Threat Hunter
Guarda esta oferta y sigue tu búsqueda
Crea una cuenta gratis para guardar empleos, crear alertas y volver a esta oferta desde tu panel.
Al continuar, aceptas nuestros Términos & Política de Privacidad.
Intégrate a la mejor empresa de ciberseguridad en México
Intégrate con nosotros como:
¿Estás buscando una oportunidad para desarrollar tu carrera y contribuir a la seguridad de una empresa? Esta es tu oportunidad
Nos encantaría que formes parte del mejor equipo de ciberseguridad en México, estamos comprometidos con el desarrollo de nuestros colaboradores y clientes, siendo Tu la base de nuestro éxito y juntos brindemos el mejor servicio.
Compensación atractiva, conocimientos, certificaciones, habilidades, entre otros.
Prestaciones superiores.
Zona de trabajo: Alvaro Obrgegon
Hibrido.
Escolaridad: Titulado. ing. o carreras relacionadas en tecnologías de la información.
Certificaciones Deseables: GCFA (o CHFI)
¿Qué conocimientos debes tener?
- Fundamentos de ciberseguridad y redes (TCP/IP, DNS, HTTP/S, DC/AD, XDR, NGFW, SIEM).
- Conceptos esenciales de amenazas: IOCs, IOAs, IOBs, malware común, phishing, entre otros.
- Conocimiento del ciclo o metodología de Threat Hunting.
- Generación de búsquedas y filtros en SIEM (XQL, SPL u otros). y XDR (KQL / XQL, u otros).
- Uso de herramientas de fuentes abiertas.
- Análisis de logs comunes (Windows, Sysmon, DNS, autenticación, NIX, proxy, DLP, VPN, XDR, entre otros).
- Correlación de eventos entre distintas fuentes (Windows, Sysmon, DNS, NIX, proxy, DLP, VPN, XDR, entre otros).
- Identificación de TTPs frecuentes y su relación con MITRE ATT&CK.
Uso de inteligencia de amenazas para construir hipótesis.
¿Qué experiencia debes tener?
- Experiencia en monitoreo de seguridad o análisis inicial de alertas.
- Análisis de logs comunes (Windows, NIX, DNS, autenticación, entre otros).
- Participación en investigaciones profundas de incidentes de baja o media severidad.
- Interacción con clientes para aclarar requerimientos y comunicar hallazgos de forma clara y comprensible, incluso para usuarios no técnicos.
- Desarrollar, ejecutar y validar hipótesis de Threat Hunting basadas en inteligencia de amenazas, TTPs adversarios y conocimiento del entorno.
- Realizar actividades proactivas de Threat Hunting para identificar amenazas no detectadas por los controles de seguridad existentes.
- Analizar y correlacionar eventos provenientes de múltiples fuentes de telemetría (SIEM, EDR/XDR, red, identidad, nube y aplicaciones).
- Identificar vectores de acceso, mecanismos de persistencia, movimientos laterales, escalamiento de privilegios y posibles actividades de exfiltración.
- Documentar y presentar hallazgos, evidencias, conclusiones y recomendaciones técnicas de manera clara y estructurada.
- Elaborar reportes técnicos y ejecutivos dirigidos a audiencias operativas, tácticas y estratégicas.
- Proponer mejoras continuas en procesos, controles de seguridad, reglas de detección, cobertura de amenazas y capacidades defensivas de la organización.
- Colaborar con equipos de SOC, Respuesta a Incidentes, Inteligencia de Amenazas y otras áreas de seguridad para fortalecer la postura de ciberseguridad.
-
Threat Hunter: Proactive Cyber Threat Investigator
Hace 9 horas
Mexico City, Mexico City Scitum S.A. de C.V. Jornada completaScitum S.A. de C.V. busca ampliar su equipo de ciberseguridad en México. Se busca un profesional con fuerte base en fundamentos de ciberseguridad y redes, para colaborar en monitoreo, investigación y desarrollo de capacidades defensivas.El candidato ideal debe tener experiencia en análisis de logs, SIEM/XDR y conocimiento de MITRE ATT&CK, así como...
-
Remote SOC Analyst — Threat Hunter
Hace 1 día
Mexico City, Mexico City UBQ Jornada completaUBQ is seeking a hands-on SOC Analyst to monitor, triage, and investigate security events across a global, follow-the-sun SOC. This role emphasizes deep understanding of alerts, end-to-end incident handling, and precise handovers between regions in a fully remote environment.You will work with SIEM, EDR, SSE, and WAF, perform threat hunting, tune detections,...
-
Regional Account Manager
Hace 3 días
Mexico City, Mexico City Trend Micro Jornada completaTrendAITM the global AI security leader and enterprise business unit of Trend Micro, empowers organizations with full AI visibility and consolidated security that inspires confidence, drives innovation, and eliminates risk. TrendAI: Securing Your Journey to the Cloud TrendAI, the world's largest independent security software company, strives to make the...
-
Regional Account Manager
Hace 3 días
Mexico City, Mexico City Trend Micro Jornada completaTrendAITM the global AI security leader and enterprise business unit of Trend Micro, empowers organizations with full AI visibility and consolidated security that inspires confidence, drives innovation, and eliminates risk. TrendAI: Securing Your Journey to the Cloud TrendAI, the world's largest independent security software company, strives to make the...
-
Regional Account Manager
Hace 3 días
Mexico City, Mexico City TrendMicro Jornada completaTrendAITM, the global AI security leader and enterprise business unit of Trend Micro, empowers organizations with full AI visibility and consolidated security that inspires confidence, drives innovation, and eliminates risk. TrendAI: Securing Your Journey to the Cloud TrendAI, the world's largest independent security software company, strives to make the...
-
SIEM Engineer
Hace 21 horas
Mexico City, Mexico City Echelon Cyber Jornada completaAbout us: At Echelon Risk + Cyber, we believe in defending the basic human right to security and privacy. We are looking for an exceptional SIEM Engineer to join our Managed Security Services team with specialized expertise in CrowdStrike's Next-Gen SIEM platform (powered by LogScale, formerly Humio). The engineer will work with clients of various...
-
Regional Account Manager
Hace 3 días
Mexico City, Mexico City Trend Micro Jornada completaTrendAITM the global AI security leader and enterprise business unit of Trend Micro, empowers organizations with full AI visibility and consolidated security that inspires confidence, drives innovation, and eliminates risk. At TrendAITM we're always seeking exceptional talent; people who want to collaborate with the best and push boundaries together. Here,...
-
Regional Account Manager
Hace 1 mes
Mexico City, Mexico City Trend Micro Jornada completaTrendAI™, the global AI security leader and enterprise business unit of Trend Micro, empowers organizations with full AI visibility and consolidated security that inspires confidence, drives innovation, and eliminates risk. At TrendAI™, we’re always seeking exceptional talent; people who want to collaborate with the best and push boundaries together....
-
Enterprise Account Executive, México
Hace 1 mes
Mexico City, Mexico, Mexico City Verkada Jornada completaWho We Are Verkada is transforming how organizations protect their people and places with an integrated, privacy-sensitive AI-powered platform that includes solutions for video security, access control, air quality sensors, alarms, intercoms, and visitor management. We’ve got serious momentum in the market: more than 30,000 customers (including 100+ of...
-
Regional Account Manager
Hace 3 días
Mexico City, Mexico City TrendMicro Jornada completaTrendAI™, the global AI security leader and enterprise business unit of Trend Micro, empowers organizations with full AI visibility and consolidated security that inspires confidence, drives innovation, and eliminates risk. At TrendAI™, we’re always seeking exceptional talent; people who want to collaborate with the best and push boundaries together....
